Sselon ce qui a été rapporté par CyberactualitéMoto.app, une application dédiée aux passionnés de moto qui permet de planifier des déplacements, de contacter les ateliers d’entretien et de faire des achats sur une place de marché et bien plus encore auraient accidentellement exposé les données de milliers d’utilisateurs. Il ne s’agirait pas de données sensibles ou d’informations critiques, et aucune donnée relative aux itinéraires des membres n’a jamais été accessible à des tiers.
La société propriétaire de l’application a confirmé que, le 22 mai, certains documents contenant des informations non sensibles d’une partie limitée de ses abonnés étaient accessibles en externe via un environnement de test dans un cloud non propriétaire.
Apparemment, dès qu’il a pris conscience du problème critique, Moto.app a rapidement mis en place un groupe de travail qui a procédé au blocage de tout accès potentiel de l’extérieur.
Pour le moment, rien ne prouve que ces données ont été volées, mais seulement qu’elles ont été potentiellement accessibles pendant une période de temps limitée.
La situation doit être surveillée, car les données exposées peut être exploité par des acteurs malveillants avec des finalités diverses. « Même si le numéro de sécurité sociale lui-même ne révèle pas d’informations personnelles détaillées, il peut débloquer l’accès à des bases de données officielles contenant de nombreuses informations personnelles, financières et de santé. L’accès non autorisé ou l’utilisation abusive de ce code peut conduire à l’usurpation d’identité, à la fraude et à des violations de la vie privée », déclare l’équipe de Cybernews.
Mais les conséquences ne s’arrêtent pas là. Les experts en sécurité de Cybernews affirment que la fuite de données de Moto.app pourrait représenter une mine d’or pour les mauvais acteurs. En faisant correspondre les adresses personnelles avec des informations détaillées sur les marques et les modèles de motos, les criminels peuvent localiser des véhicules de grande valeur et tenter de les voler. “En outre, les numéros de plaque d’immatriculation divulgués peuvent être utilisés pour créer de fausses plaques d’immatriculation sur des motos volées ou être utilisés dans d’autres activités illégales, provoquant des problèmes juridiques pour les propriétaires légitimes”, préviennent les experts en sécurité.
Nous vous tiendrons au courant à ce sujet.
Source : Filaire
